Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных, осуществляемой оператором — индивидуальный предприниматель [НАИМЕНОВАНИЕ ОПЕРАТОРА] (ИНН [ИНН], ОГРН [ОГРНИП / ОГРН], адрес: [ЮРИДИЧЕСКИЙ АДРЕС]; далее — «Оператор»), при использовании сайта pechkin-pnz.ru и связанных с ним сервисов (далее — «Сервис»).

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации, регулирующими вопросы обработки и защиты персональных данных.

Используя Сервис, Пользователь подтверждает, что ознакомлен с условиями настоящей Политики, согласен с ними и предоставляет своё согласие Оператору на обработку персональных данных на условиях, изложенных ниже.

2. Состав обрабатываемых персональных данных

Оператор обрабатывает следующие персональные данные Пользователя:

• фамилия, имя (при указании Пользователем);
• номер мобильного телефона;
• адрес доставки (улица, дом, квартира, этаж, подъезд, комментарии к адресу);
• дата рождения (при добровольном указании);
• история заказов, сумма заказов, сведения о начисленных и списанных бонусах;
• отзывы, сообщения, отправленные через чат поддержки;
• технические данные: IP-адрес, тип устройства, версия операционной системы и браузера, идентификаторы cookies и аналогичные идентификаторы, токен push-подписки браузера;
• иные данные, добровольно предоставленные Пользователем при использовании Сервиса.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• заключение, исполнение и прекращение договора с Пользователем (приём, обработка и доставка заказов);
• идентификация Пользователя по номеру телефона и подтверждение действий через одноразовый код (SMS);
• информирование Пользователя о статусе заказа (push-уведомления, уведомления в интерфейсе сайта);
• начисление и списание бонусных баллов, ведение программы лояльности;
• обработка обращений Пользователя через чат поддержки;
• направление информационных и рекламных сообщений (только при наличии отдельного согласия Пользователя на получение рекламы и при возможности отказа от их получения);
• обеспечение работоспособности, безопасности и улучшение качества Сервиса;
• исполнение требований законодательства Российской Федерации.

4. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие Пользователя на обработку персональных данных (ст. 9 152-ФЗ);
• необходимость исполнения договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 152-ФЗ);
• необходимость исполнения возложенных на Оператора законодательством Российской Федерации обязанностей.

5. Порядок и условия обработки

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств. К обработке относятся: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации. Срок хранения определяется целями обработки и истекает по достижении этих целей либо при отзыве согласия Пользователя, если иной срок не установлен законодательством Российской Федерации (в частности, в отношении сведений о заказах — в течение сроков, установленных законодательством о бухгалтерском учёте и налоговом учёте).

6. Передача персональных данных третьим лицам

Оператор вправе поручать обработку персональных данных третьим лицам исключительно в целях, указанных в настоящей Политике, при условии сотоварения такими лицами требований 152-ФЗ. К числу таких лиц могут относиться:

• организации, оказывающие услуги SMS-рассылок (для отправки кода подтверждения);
• организации, оказывающие услуги push-уведомлений (Google FCM, Apple APNs, Mozilla autopush и иные аналогичные провайдеры пуш-сервисов браузеров);
• курьерские службы и сотрудники Оператора, обеспечивающие доставку заказа;
• провайдеры хостинга и облачных сервисов;
• государственные органы — в случаях и порядке, установленных законодательством Российской Федерации.

Оператор не осуществляет продажу персональных данных третьим лицам.

7. Cookies и аналогичные технологии

Сервис использует файлы cookie и идентификаторы локального хранилища (localStorage) для обеспечения работоспособности корзины, сохранения предпочтений Пользователя, идентификации сессии и подсчёта статистики использования Сервиса. Пользователь может отключить cookies в настройках браузера, однако в этом случае часть функций Сервиса может работать некорректно.

8. Push-уведомления

Push-уведомления отправляются только при наличии явного согласия Пользователя, выраженного через диалог разрешения в браузере и переключатель «Уведомления» в личном кабинете. Пользователь может отключить уведомления в любой момент через тот же переключатель либо в настройках своего браузера.

9. Права Пользователя

Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае их неполноты, неточности либо если они не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных, направив соответствующее заявление Оператору на адрес электронной почты, указанный в разделе 11;
• обращаться в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд для защиты своих прав.

10. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

• использование шифрованного соединения (HTTPS) при передаче данных;
• ограничение доступа к персональным данным кругом лиц, для которых такой доступ необходим;
• использование актуальных версий программного обеспечения и средств защиты;
• резервное копирование и контроль целостности данных.

11. Контактные данные Оператора

Индивидуальный предприниматель: [НАИМЕНОВАНИЕ ОПЕРАТОРА]
ИНН: [ИНН]
ОГРН: [ОГРНИП / ОГРН]
Адрес: [ЮРИДИЧЕСКИЙ АДРЕС]
Email для обращений: [EMAIL ДЛЯ ОБРАЩЕНИЙ]

12. Изменения Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на сайте по адресу https://pechkin-pnz.ru/privacy. Существенные изменения вступают в силу с даты их публикации.